windbg 常用命令详解

一、 1、 !address eax 查看对应内存页的属性 2、 vertarget 显示当前进程的大致信息 3 !peb 显示process Environment Block 4、 lmvm 可以查看任意一个dll的详细信息 例如：我们查看cyusb.sys的信息 5.reload !sym 加载符号文件 6、 lmf 列出当前进程中加载的所有dll文件和对应的路径 7、 r 命令显示和修改寄

>>阅读原文<<